Для: участников интернет-магазинов FANCL и Attenir (два японских бренда косметики и товаров для здоровья) и всех, кто ведёт интернет-магазин с программой для участников. Эта статья основана на официальных уведомлениях компаний и не описывает техники атак или мошенничества.
Ситуация развивается: статья будет обновляться по мере публикации новых сведений
По состоянию на 25 октября 2026Пока неизвестно
- Причина (компании сообщают, что не будут раскрывать детали атаки)
- Какая функция была отключена
- Число людей после исключения пересечений между двумя компаниями
- Завершена ли отправка индивидуальных уведомлений участникам Attenir
В уведомлении от 16 октября компании сообщили, что оперативно объявят о новых фактах, которые должны быть обнародованы. Когда этот сайт проверял новостные страницы обеих компаний 25 октября, новых сообщений опубликовано не было.
Что должны сделать сегодня участники FANCL и Attenir
Проверьте, затронуты ли вы: найдите уведомление на зарегистрированном адресе электронной почты
Затронута часть данных участников каждой компании. По словам FANCL, в FAQ компании пострадавшим клиентам написали на зарегистрированный адрес электронной почты в субботу, 17 октября (проверено 25 октября).
Если вы не уверены, получали ли уведомление или подлинно ли письмо, позвоните на общую линию помощи FANCL/Attenir по номеру 0120-333-600 (с 9:00 до 17:00, включая выходные и праздники). Используйте номер из официального уведомления, а не номер, указанный в письме.
Не открывайте ссылки в письмах или сообщениях, которые якобы исходят от любой из компаний
Компании предупреждают, что утёкшие данные могут быть использованы для поддельных писем, фишинга и подобного мошенничества. Сообщения об истечении срока баллов, изменении уровня членства, извинениях или компенсации не выглядели бы для участников необычно, поэтому подделки труднее заметить.
Чтобы что-то проверить, используйте официальный сайт или приложение, которые вы открываете сами (см. Что такое фишинг?).
Не сообщайте пароли и номера карт ни по телефону, ни по почте
Поскольку утекли также адреса и номера телефонов, поддельные обращения могут приходить не только по электронной почте. Компании сообщают, что не будут запрашивать пароли или данные банковских карт.
Если вам звонят и просят что-то сообщить, положите трубку и перезвоните по номеру из официального уведомления. Не используйте номера телефонов или QR-коды, напечатанные в письмах, которые вы получили.
Если вы использовали дополнительный пароль на других сервисах, смените его там
В утёкших данных есть дополнительный адрес электронной почты и его пароль. По словам компаний, это хешированный дополнительный пароль, который задавали некоторые участники, и его нельзя прочитать напрямую. Основной пароль не включён.
Даже в хешированном виде короткие или распространённые пароли иногда можно подобрать при достаточном времени (см. Что такое хеширование паролей?). Если вы помните, что задавали дополнительный пароль, и используете ту же строку на других сервисах, смените её там. Компании также просят клиентов регулярно менять пароли.
Никогда никому не сообщайте ответы на контрольные вопросы
Утекли только пункты контрольных вопросов; ответы не включены. Обычно тот, кто знает, какой вопрос вы выбрали, может попытаться получить ответ от вас по телефону или почте. Не отвечайте на такие запросы, а если вы используете тот же вопрос и ответ на других сервисах, проверьте их.
Почему утечка даты рождения и пола важна
Помимо имени, адреса и номера телефона, утекли дата рождения, пол, номер клиента и уровень членства. Это значительная часть сведений, которые обычно используются для подтверждения личности по телефону. Звонящий, который знает ваш номер клиента и дату рождения, не обязательно подлинный. Если есть сомнения, свяжитесь с официальными каналами сами.
Что произошло (по объявлению FANCL и Attenir)
16 октября 2026 года FANCL Corporation и Attenir Corporation совместно опубликовали на сайтах обеих компаний уведомление под названием «Извинения и уведомление об утечке персональных данных, вызванной несанкционированным доступом третьего лица». Всё ниже взято из объявлений компаний.
3 октября (сб) – 10 октября (сб), 2026
Интернет-магазины FANCL и Attenir подверглись несанкционированному доступу (обнаружено в ходе внутреннего расследования 15 октября).15 октября (чт)
Обнаружено во время внутреннего расследования. В тот же день был создан штаб экстренного реагирования.Позднее
Расследование подтвердило, что часть данных участников утекла, и компании выявили и отключили функцию, которая стала причиной утечки (дата не указана).16 октября (пт)
Сообщено в Комиссию Японии по защите персональной информации и в полицию, проведены консультации с ними. Объявлено на сайтах обеих компаний.17 октября (сб)
Общая линия помощи открылась в 9:00. По словам FANCL, в FAQ компании пострадавшим клиентам в этот день написали на зарегистрированный адрес электронной почты.
- Охват
- Интернет-магазины FANCL и Attenir. Часть данных участников, которыми владеют две компании
- Участники FANCL
- 393 785 записей, 368 184 человека
- Участники Attenir
- 441 162 записи, 417 312 человек (те же данные, что у FANCL)
- Данные
- Адрес электронной почты, имя, адрес, номер телефона, дата рождения, пол, номер клиента
- Пароли
- Дополнительный адрес электронной почты и его пароль (хешированный дополнительный пароль, который задавали некоторые участники). Основной пароль не включён
- Проверка личности
- Пункты контрольных вопросов. Ответы не включены
- Прочие данные регистрации
- Баллы, уровень членства, настройка рассылки, факт покупки в магазине
- Не включено
- Платёжные данные, например данные банковских карт
- Вред
- По состоянию на 16 октября публикации данных, злоупотреблений и жалоб от клиентов не обнаружено
- Причина
- Не раскрыта. Компании сообщают, что не раскрывают детали атаки
- Контакты
- Общая линия помощи FANCL/Attenir 0120-333-600 (с 9:00 до 17:00, включая выходные и праздники), почта center@fancl.co.jp
Контактные данные
Адрес электронной почты, почтовый адрес, номер телефона
Личные данные
Имя, дата рождения, пол, номер клиента
Данные членства
Баллы, уровень членства, пункты контрольных вопросов
↓ Что может произойти (в общем случае)
Поддельные письма, сообщения, звонки или письма на бумаге, которые знают ваши данные
Выдают себя за сообщения об истечении баллов, изменении уровня, извинениях или компенсации
↓ Не выполняйте инструкции
Проверьте на официальном сайте или в приложении либо позвоните на общую линию помощи
Что известно и что нет
По объявлению компаний от 16 октября и FAQ FANCL по состоянию на 25 октября 2026 года. Столбец статуса будет обновляться по мере публикации новых сведений.
| Пункт | Что объявлено | Статус |
|---|---|---|
| Адрес электронной почты, имя, адрес, номер телефона, дата рождения, пол, номер клиента | Утекли из части данных участников каждой компании | Утечка подтверждена (компании) |
| Дополнительный адрес электронной почты и дополнительный пароль | Задавались некоторыми участниками. Пароль был хеширован | Утечка подтверждена (компании) |
| Контрольные вопросы | Только пункты вопросов. Ответы не включены | Утечка подтверждена (компании) |
| Баллы, уровень членства и прочие данные регистрации | Включают настройку рассылки и отметку о покупке в магазине | Утечка подтверждена (компании) |
| Основной пароль | Не включён | Не включён (компании) |
| Платёжные данные, например данные банковских карт | Не входят в затронутые данные | Не включены (компании) |
| Записи и люди | FANCL: 393 785 записей / 368 184 человека; Attenir: 441 162 записи / 417 312 человек | Подтверждено (компании) |
| Пересечение между двумя компаниями | Общее число людей не указано | Не указано |
| Период несанкционированного доступа | С 3 по 10 октября | Подтверждено (компании) |
| Причина | Функция, которая стала причиной, отключена. Какая функция и детали атаки не раскрываются | Не указано |
| Другой несанкционированный доступ или вредоносное ПО | Ничего, кроме этого инцидента, не обнаружено | Не подтверждено (компании) |
| Злоупотребление или вторичный вред | Не подтверждено (по состоянию на 16 октября) | Не подтверждено (компании) |
| Индивидуальные уведомления | Отправлены на зарегистрированные адреса электронной почты. Согласно FAQ FANCL, они были отправлены 17 октября | Подтверждено (FANCL) |
Почему эта статья не складывает две цифры
Компании опубликовали отдельные количества записей и людей для участников FANCL и участников Attenir. Они не указывают, есть ли люди, которые являются участниками обеих компаний, и сколько людей затронуто в общей сложности. В этой статье две цифры показаны отдельно и не суммируются.
Что может произойти, когда вместе утекают имя, адрес, телефон и дата рождения
В общем случае, когда контактные данные и личные сведения утекают вместе, становится возможным создавать сообщения, которым получатели легко поверят (компании не объявляли, что в этом инциденте такое произошло).
Что может произойти в общем случае
- Поддельные уведомления об истечении баллов или членских привилегиях, в которых указаны ваше имя, номер клиента и уровень
- Сообщения, выдающие себя за извинения или компенсацию, которые просят данные карты или платёж
- Телефонные звонки, в которых называют вашу дату рождения, чтобы завоевать доверие, а затем просят пароли или ответы на контрольные вопросы
Что можно сделать
- Проверяйте любое уведомление на официальном сайте или в приложении
- Положите трубку и перезвоните по номеру из официального уведомления
- Никогда не сообщайте пароль, номер карты или ответ на контрольный вопрос тем, кто их запрашивает
О том, как подготовиться к поддельным звонкам и письмам после утечки имён, адресов и телефонов, см. утечку данных Murauchi.com. Чтобы проверить, утёк ли повторно использованный пароль, см. как проверить, утёк ли ваш пароль.
Для тех, кто ведёт интернет-магазин с программой для участников
Причина не раскрыта, поэтому этот раздел охватывает только то, что можно сказать на основе опубликованных фактов. Здесь не угадывается тип атаки и не утверждается, что какое-либо конкретное решение предотвратило бы её.
Обеспечьте возможность отключать отдельные функции
Компании сообщают, что выявили и отключили функцию, которая привела к утечке, и что инцидент не повлиял на их деловую деятельность и услуги. Если сайт устроен так, что проблемную функцию можно отключить, не закрывая весь магазин, можно ограничить распространение во время расследования. Для собственного магазина заранее определите для каждой функции, которая отдаёт данные участников, как её отключить и кто это сделает.
Оценивайте редко используемые данные по последствиям их утечки
В утёкших данных были дополнительный адрес электронной почты и дополнительный пароль, которые задавали только некоторые участники, а также пункты контрольных вопросов. Данные для функций, которыми пользуются немногие, всё равно подвергаются риску, если хранятся вместе с записями участников. Регулярно проверяйте, можно ли удалить данные неиспользуемых функций и нужно ли им находиться рядом с основными данными участников.
Храните пароли так, чтобы их нельзя было прочитать при утечке
Компании сообщают, что дополнительный пароль хранился в хешированном виде. Базовое правило: никогда не храните пароли участников в открытом виде или в обратимой форме и используйте медленное солёное хеширование, например bcrypt или Argon2. См. хранение паролей с помощью хеширования и соли.
Подготовьте уведомления и линию помощи к следующему дню после объявления
Компании открыли общую линию помощи на следующий день после объявления, а, согласно FAQ FANCL, в тот же день отправили письма пострадавшим клиентам. Когда подлинные уведомления приходят раньше, чем начинают распространяться поддельные, участникам легче их отличить. Избегайте уведомлений, которые просят ввести личные данные по ссылке, и указывайте получателям проверять информацию на официальном сайте, чтобы отличие от подделок было очевидным.
Источники (открытые данные)
Факты в этой статье основаны на следующей открытой информации. Детали атаки и причина, которые не раскрыты, не угадываются.
- FANCL Corporation и Attenir Corporation, «Извинения и уведомление об утечке персональных данных, вызванной несанкционированным доступом третьего лица» (16 октября 2026 года, на японском языке) — fancl.jp (PDF) / attenir.co.jp (PDF, то же содержание)
- FAQ FANCL, «Об извинениях и уведомлении о несанкционированном доступе и утечке персональных данных FANCL» (на японском языке, проверено 25 октября) — faq.fancl.co.jp
История обновлений
2026-10-25: первая версия, основанная на объявлении FANCL и Attenir от 16 октября и на FAQ FANCL. Будет обновляться по мере публикации новых сведений о причине или масштабе.
Читайте далее
- Утёкшие адреса и номера телефонов: утечка данных Murauchi.com
- Подготовка к поддельным письмам: Что такое фишинг?
- Пароли: Как проверить, утёк ли ваш пароль / Выбор менеджера паролей
- Другие японские случаи того же периода: утечка данных Abahouse / утечка данных Treasure Factory
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)